פגיעות ליבה Linux, המאפשר לך לעקוף את בידוד ארגז החול של כרום

חוקרי אבטחה מגוגל גילו פגיעות בליבת המערכת Linux קיימת פגיעות של הסלמת הרשאות (CVE-2025-38236). בין היתר, הפגיעות מאפשרת לעקוף את מנגנון בידוד ארגז החול (sandbox) המשמש בגוגל כרום ולהשיג ביצוע קוד ברמת הליבה בעת ביצוע קוד בהקשר של תהליך הרינדור בארגז חול של כרום (לדוגמה, על ידי ניצול פגיעות אחרת ב-Chrome). הבעיה מתבטאת החל בליבה. Linux 6.9 ותוקן בעדכוני הליבה Linux 6.1.143, 6.6.96, 6.12.36 ו-6.15.5. אב טיפוס של ניצול לרעה זמין להורדה.

הפגיעות נגרמת משגיאת יישום בדגל MSG_OOB, שניתן להגדיר עבור sockets AF_UNIX. הדגל MSG_OOB ("מחוץ לפס") מאפשר הוספת בייט נוסף לנתונים הנשלחים, אותו הנמען יכול לקרוא לפני קבלת שאר הנתונים. דגל זה נוסף לגרעין. Linux גרסה 5.15 התבקשה על ידי אורקל והוצעה להוצאה משימוש בשנה שעברה מכיוון שלא אומצה באופן נרחב.

יישום ארגז החול של כרום איפשר פעולות socket של UNIX וקריאות מערכת send()/recv() כאשר הדגל MSG_OOB הותר יחד עם אפשרויות אחרות ולא סונן בנפרד. באג במימוש MSG_OOB איפשר התרחשות של תנאי use-after-free לאחר ביצוע רצף מסוים של קריאות מערכת: char dummy; int socks[2]; socketpair(AF_UNIX, SOCK_STREAM, 0, socks); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[1], "A", 1, MSG_OOB); recv(socks[0], &dummy, 1, MSG_OOB); send(socks[0], "A", 0, MSG_OOB); recv(socks[1], &dummy, XNUMX, XNUMX); recv(גרביים[XNUMX], &dummy, XNUMX, MSG_OOB);

מקור: OpenNet.ru